Siber Saldırı Sonrası Hukuki Adım Rehberi

Siber saldırılar, kurumsal verilerin ve itibarın tehdit altında olduğu kritik anlardır. Saldırı sonrası ilk saatler, hem hukuki yükümlülüklerin yerine getirilmesi hem de olası cezai ve mali risklerin minimize edilmesi açısından hayati önem taşır. Bu prompt, siber güvenlik olayı yaşayan şirketlere, mevzuata uygun adım adım hukuki yol haritası sunar; veri ihlali bildirimlerinden iç soruşturma süreçlerine, risk değerlendirmesinden iletişim stratejisine kadar tüm süreci yapılandırır.

Prompt, öncelikle olayın niteliğini tanımlar: hangi tür veri etkilendi, kaç kişi zarar gördü, saldırı türü neydi? Ardından ilgili mevzuat çerçevesinde (KVKK, GDPR, BTK düzenlemeleri gibi) acil bildirim yükümlülüklerini netleştirir. Örneğin KVKK kapsamında veri sorumlusu, kişisel veri ihlalini öğrendiği andan itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirmek zorundadır; bu süre aşılırsa idari para cezası riski artar. Prompt, bu kritik süreleri hatırlatır ve yetkili kurumlara sunulacak rapor şablonlarını oluşturur.

İç soruşturma aşamasında, log analizi, kanıt toplama ve dijital delillerin korunması adımları detaylandırılır. Forensic inceleme sürecinde hangi verilerin toplanacağı, nasıl saklanacağı ve hukuki geçerliliğinin nasıl sağlanacağı açıklanır. Bu aşama, hem cezai sorumluluk riskini azaltmak hem de olası tazminat davalarında savunma hazırlamak için kritiktir.

Risk matrisi bölümü, olası mali ve cezai sonuçları olasılık ve etki düzeyine göre sınıflandırır. İdari para cezaları, tazminat talepleri, cezai sorumluluk ve itibar kaybı gibi riskler, şirketin sektörüne ve olay büyüklüğüne göre değerlendirilir. Örneğin sağlık sektöründe hassas sağlık verilerinin çalınması, e-ticaretteki bir ödeme bilgisi sızıntısına göre çok daha ağır yaptırımlar doğurabilir.

Önleyici tedbirler başlığı altında, gelecekteki saldırıları engellemek için politika güncellemeleri, teknik güvenlik önlemleri, siber güvenlik sigortası önerileri ve çalışan eğitim planları sunulur. Ayrıca, olay sonrası iletişim stratejisi de prompt çıktısının önemli bir parçasıdır: müşterilere, çalışanlara ve kamuya yapılacak açıklamalar için hazır şablonlar, şeffaflık ve güven inşa etmeyi hedefler.

Hukuk ve Mevzuat kategorisinde yer alan bu prompt, özellikle bilişim, finans, sağlık ve e-ticaret sektörlerindeki şirketler için tasarlanmıştır. Hukuki danışmanlık süreçlerini hızlandırır, mevzuata uyumu kolaylaştırır ve kriz yönetiminde net bir çerçeve sağlar. Çıktılar tablo ve numaralı liste formatında sunulur; tarafsız, güncel mevzuata dayalı ve kaynak belirtilerek hazırlanır.

{ }Değişken Açıklamaları:

• [OLAY AÇIKLAMASI]: Siber saldırının türü, kapsamı ve etkilenen veri kategorilerini tanımlayan açıklama. Örneğin: "Müşteri veritabanına yetkisiz erişim, 50.000 kişinin ad-soyad ve e-posta adresi sızdı", "Ransomware saldırısı sonucu şirket sunucuları kilitlendi, ödeme bilgileri risk altında"
• [MEVZUAT]: Şirketin tabi olduğu veri koruma ve siber güvenlik mevzuatı. Örneğin: "Türkiye KVKK", "AB GDPR", "Türkiye KVKK ve BTK Elektronik Haberleşme Kanunu"
• [ŞİRKET SEKTÖRÜ]: Şirketin faaliyet gösterdiği sektör; risk değerlendirmesi ve özel yükümlülükler için kullanılır. Örneğin: "E-ticaret", "Sağlık (hastane bilgi sistemi)", "Finans (banka)", "Telekomünikasyon"